- Anzeigen -

Sie sind hier: Home » Recht » Datenschutz und Compliance

Kontrollrechte der Datenschutzbehörden


EU-Datenschutz: Anpassungs- und Umsetzungsgesetz muss nachgebessert werden
Eingeschränkte Kontrollbefugnisse verfassungs- und europarechtswidrig

- Anzeigen -





Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Andrea Voßhoff, begrüßt die zügige Anpassung des deutschen Datenschutzrechts an den EU-Rechtsrahmen. Deutliche Kritik übt sie an eingeschränkten Kontrollrechten der Datenschutzbehörden und Einschränkungen von wichtigen Betroffenenrechten auf Auskunft und Widerspruch. Ab Mai 2018 gelten europaweit die EU-Datenschutzgrundverordnung und die europäische Richtlinie für den Datenschutz bei Polizei und Justiz. Der am Mittwoch beschlossene Gesetzesentwurf der Bundesregierung für ein Anpassungs- und Umsetzungsgesetz greift Verordnung und Richtlinie auf und soll das bisherige Bundesdatenschutzgesetz ablösen.

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Andrea Voßhoff, begrüßt das Vorhaben, das Gesetzgebungsverfahren noch in dieser Legislaturperiode abzuschließen: "Das neue Bundesdatenschutzgesetz ergänzt die ab Mai 2018 unmittelbar geltende EU-Datenschutz-Grundverordnung und schafft das Grundgerüst für das künftige deutsche Datenschutzrecht. Anpassungs- und Umsetzungsbedarf besteht aber noch in zahlreichen bereichsspezifischen Gesetzen, beispielsweise für den Sozialdatenschutz im Sozialgesetzbuch."

Der nun vorliegende Entwurf wurde auch auf Initiative der BfDI gegenüber Vorentwürfen bereits verbessert. Zwar wird der für den Datenschutz zentrale Grundsatz der Zweckbindung noch zu sehr beschränkt. Allerdings dürfen nicht-öffentliche Stellen bereits erhobene Daten nun nicht mehr für andere Zwecke verarbeiten, wenn die Interessen der betroffenen Person überwiegen. Auch bei der Verarbeitung besonders sensibler Daten zu Forschungszwecken wird nun stärker auf das Grundrecht der Betroffenen auf informationelle Selbstbestimmung geachtet.

Bei etlichen Punkten fordert die BfDI aber weitere Verbesserungen: "Die vom Bundesverfassungsgericht eingeforderten Kontrollbefugnisse der BfDI im Bereich Polizei und Justiz und außerhalb des Geltungsbereichs des EU-Rechts wurden deutlich beschränkt. Gerade für heimliche Datenerhebungen ist eine unabhängige Kontrolle jedoch zwingend notwendig. Anstatt jedoch das Vertrauen der Bürger in die staatliche Datenerhebung in diesem Bereich zu verbessern, erhält die BfDI hier keinerlei Durchsetzungsbefugnisse, möglich sind nur nicht bindende Beanstandungen. Dies ist europarechtswidrig und auch in der Sache falsch. Laut der EU-Richtlinie sollten Datenschutzaufsichtsbehörden zumindest die Möglichkeit haben, die Rechtmäßigkeit bestimmter Verarbeitungsvorgänge gerichtlich überprüfen zu lassen. Auch dürfte die BfDI den Deutschen Bundestag in Zukunft nicht mehr proaktiv über Kontrollen beim Bundesnachrichtendienst informieren. Dies ist verfassungswidrig. Diese Vorschläge gefährden das bisherige Datenschutzniveau in Deutschland. Im parlamentarischen Verfahren wird die BfDI daher weiter mit Nachdruck für wirksame Sanktionsmöglichkeiten der Datenschutzaufsichtsbehörden eintreten."

Problematische Einschnitte bei Betroffenenrechten
Kritisch betrachtet werden müssen auch Einschränkungen der Rechte betroffener Bürgerinnen und Bürger, etwa beim Auskunftsrecht oder beim Widerspruchsrecht. "Die Datenschutz-Grundverordnung lässt solche Beschränkungen nur unter strengen Voraussetzungen zu. Einige der von der Bundesregierung vorgesehenen Beschränkungen gehen aber zu weit und sind problematisch", erklärt Andrea Voßhoff.

Effiziente Vertretung deutscher Aufsichtsbehörden in europäischen Aufsichtsgremien
Positiv bewertet die BfDI das geplante Verfahren für die effiziente und einheitliche Vertretung der deutschen Aufsichtsbehörden in europäischen Aufsichtsgremien. Dafür wird bei der BfDI eine Zentrale Anlaufstelle für die Datenschutzbehörden des Bundes und der Länder eingerichtet. Auch wird die BfDI als Gemeinsamer Vertreter im Europäischen Datenschutzausschuss benannt. Als Stellvertreter steht ihr dabei eine vom Bundesrat gewählte Leiterin oder ein Leiter einer Landesdatenschutzbehörde mit Befugnissen in bestimmten Angelegenheiten der Länder zur Seite. (BfDI: ra)
(Bundesbeauftragte für den Datenschutz und die Informationsfreiheit; BfDI: ra)

eingetragen: 01.02.17
Home & Newsletterlauf: 06.03.17

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Datenschutz und Compliance

  • Abweichende Datenschutzgesetze verhindern

    Ein halbes Jahr vor Anwendung der EU-Datenschutz-Grundverordnung (DS-GVO) hat Bayern im Zuge des Gesetzgebungsverfahrens für ein neues Landesdatenschutzgesetz eine Verbändeanhörung durchgeführt. "Damit besteht die Chance, dass die Landesdatenschutzgesetze baldmöglichst eine belastbare Vorgabe bieten, um den Umsetzungsanforderungen an die DS-GVO durch die öffentlichen Stellen der Länder gerecht werden zu können. Ziel muss eine möglichst einheitliche Umsetzung in den Bundesländern sein", sagte BvD-Vorstand Rudi Kramer. "Wir hoffen, dass andere Länder nun zeitnah ebenfalls ihre Landesdatenschutzgesetze überarbeiten und sich auf eine möglichst einheitliche Umsetzung der u¨bertragenen Gestaltungsmöglichkeit verständigen."

  • Datenschutzerklärungen bei Smartphone-Apps

    Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Andrea Voßhoff, begrüßt die vom NRW-Justizminister angekündigte Bundesratsinitiative für transparenteren Datenschutz bei Smartphone-Apps. Die Datenschutzbeauftragten von Bund und Ländern weisen seit langem auf eklatante Mängel beim Datenschutz in Apps und Wearables hin. Bürgerinnen und Bürger brauchen mehr Informationen über die erhobenen Daten und müssen für die Sicherheitslücken sensibilisiert werden.

  • Datenschutzrechtliche Verantwortung

    Darf ein Unternehmen eine Facebook-Seite betreiben, ohne sich darum zu kümmern, ob Facebook das Datenschutzrecht einhält? Das ist die Kernfrage eines Verfahrens aus 2011, das über mehrere Instanzen zum Gerichtshof der Europäischen Union (EuGH) gelangt ist. Nach der mündlichen Verhandlung am 27. Juni 2017 hat nun der Generalanwalt seine Schlussanträge vorgestellt. Das Gericht wird seine endgültige Entscheidung voraussichtlich in einigen Monaten treffen. Das Verfahren beruht auf einer Anordnung des Unabhängigen Landeszentrums für Datenschutz Schleswig-Holstein (ULD) gegen die Wirtschaftsakademie Schleswig-Holstein (WAK) aus dem Jahre 2011, die Facebook-Seite (Fanpage) der WAK aufgrund datenschutzrechtlicher Verstöße zu deaktivieren.

  • Selbstbestimmungsrecht der Fahrzeugnutzer

    Das Recht der Fahrzeugnutzer auf den Schutz ihrer Daten ist eine der zentralen Forderungen von Datenschutzbehörden aus 78 Staaten. Auf Initiative der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit, Andrea Voßhoff, verabschiedeten sie während der 39. Internationalen Datenschutzkonferenz vom 25. bis 29. September 2017 in Hongkong eine Entschließung zum Datenschutz beim automatisierten und vernetzten Fahren. In 16 Punkten wendet sich die Konferenz an Automobilhersteller und -Zulieferer, Gesetzgeber und Behörden sowie an die Anbieter fahrzeugbezogener Internetdienste. Die Datenschützer appellieren, das Recht der Fahrzeugnutzer auf Privatsphäre und den Schutz ihrer personenbezogenen Daten in jeder Phase der Entwicklung und Herstellung neuer Produkte und Dienste zu beachten. Basierend auf den von der Bundesdatenschutzbeauftragten im Juni 2017 veröffentlichten Empfehlungen für den Datenschutz in automatisierten und vernetzten Fahrzeugen beschreibt die Entschließung, wie das informationelle Selbstbestimmungsrecht der Fahrzeugnutzer geschützt werden sollte.

  • Datenschutz & Gesichtserkennung

    Die Bundespolizei hat mitgeteilt, dass es sich bei den an die Testteilnehmer ausgegeben Token, mit denen über ein Referenzsystem Fehler bei der Gesichtserkennung festgestellt werden sollen, nicht um passive RFID-Chips, sondern um aktive Bluetooth-Transponder mit iBeacon-Funktion handelt. Letztere senden dauerhaft und überall Informationen, die nicht nur von den Lesegeräten der Bundespolizei am Bahnhof, sondern von jedermann mit einem Smartphone, auf dem eine entsprechende App installiert ist, empfangen werden können. Über diesen Umstand wurden die Teilnehmer im Vorfeld der Abgabe ihrer Einwilligung nicht informiert.